Política de privacidade

1. Quem trata os seus dados Esta política explica como a Sling Engenharia de Mercado LTDA, inscrita no CNPJ sob o número 29.582.727/0001-06, com endereço na Av. Sen. Salgado Filho, 1782, Tirol, Natal, Rio Grande do Norte, CEP 59022-000, trata os dados pessoais de quem navega no site slingbr.com, envia o formulário de contato ou reserva um horário de reunião. Nos termos da Lei 13.709/2018, a Lei Geral de Proteção de Dados Pessoais, a Sling é a controladora desses dados, o que significa que é dela a decisão sobre o que se coleta e para quê. Ao longo do texto, você é chamado de titular, que é o termo que a lei usa para a pessoa a quem os dados se referem. 2. Quais dados nós tratamos Quando você preenche o formulário de contato, recebemos o seu nome, o seu endereço de e-mail, o seu telefone com DDD, o nome da sua empresa, o assunto de interesse que você escolhe e a mensagem que você escrever, quando escrever alguma. Guardamos também o registro de que você concordou com esta política e o momento exato em que a concordância aconteceu, porque a lei exige que o consentimento seja demonstrável. Quando você reserva um horário de reunião, recebemos os mesmos dados do formulário e mais a data e a hora escolhidas. Se a reunião for criada na agenda corporativa, guardamos o identificador do evento e o link da sala virtual, para que a reunião possa ser localizada e remarcada. Durante a navegação, tratamos o seu endereço IP e informações técnicas do seu navegador para duas finalidades específicas, que são limitar o número de envios do formulário em um mesmo intervalo e submeter a verificação de que o envio partiu de uma pessoa e não de um programa automatizado. O endereço IP é usado nessas verificações e não é gravado junto do seu cadastro. Não pedimos e não queremos receber dados sensíveis, que são os de origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual e dados genéticos ou biométricos. Se você enviar algum desses dados por iniciativa própria no campo de mensagem, ele será tratado apenas para responder ao seu contato e apagado assim que o atendimento se encerrar. 3. Por que tratamos e com qual base legal Tratamos o seu nome, e-mail, telefone, empresa, assunto de interesse e mensagem para responder ao seu contato, entender a sua necessidade e conduzir as conversas anteriores a uma eventual contratação. A base legal é o seu consentimento, previsto no artigo 7, inciso I, da LGPD, e também a execução de diligências preliminares relacionadas a contrato do qual você é parte interessada, prevista no inciso V do mesmo artigo. Tratamos a data, a hora e os dados de contato da reunião reservada para organizar a agenda, criar o convite e avisar as duas partes. A base legal é a mesma do parágrafo anterior. Tratamos o endereço IP e os dados técnicos de navegação para proteger o site e os nossos sistemas contra envios automatizados, abuso e sobrecarga. A base legal é o legítimo interesse, previsto no artigo 7, inciso IX, da LGPD, e o tratamento se limita ao necessário para essa proteção. Tratamos dados de medição de uso do site, quando você autoriza, para entender quais páginas são visitadas e onde as pessoas encontram dificuldade. A base legal é o seu consentimento, que você concede no aviso de cookies e pode retirar quando quiser. Podemos ainda tratar dados para cumprir obrigação legal ou regulatória, com base no artigo 7, inciso II, e para exercer direitos em processo judicial, administrativo ou arbitral, com base no inciso VI. 4. Com quem compartilhamos Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros. Compartilhamos o mínimo necessário com os prestadores de serviço que operam a nossa infraestrutura, sempre na condição de operadores, o que significa que eles tratam os dados por nossa conta e seguindo as nossas instruções. A hospedagem do site e a entrega das páginas são feitas pela Vercel Inc. O armazenamento das mensagens e das reservas é feito no Supabase, em banco de dados hospedado em região da América do Sul. O envio dos avisos por e-mail para a nossa equipe é feito pela Resend. A verificação antirrobô do formulário é feita pelo Turnstile, serviço da Cloudflare Inc. A criação do convite de reunião e o serviço de e-mail corporativo são operados pelo Google, por meio do Google Workspace. A medição de uso do site, quando autorizada por você, é feita pelo Microsoft Clarity. Também podemos compartilhar dados com autoridades públicas, quando houver requisição legal, e com advogados e auditores, quando necessário para defender os nossos direitos. 5. Transferência internacional de dados Parte dos prestadores citados acima está sediada fora do Brasil, principalmente nos Estados Unidos. Isso caracteriza transferência internacional de dados, permitida pelo artigo 33 da LGPD quando há garantias de cumprimento dos princípios e dos direitos do titular. Firmamos com esses prestadores os instrumentos contratuais que eles oferecem para essa finalidade, incluindo cláusulas de proteção de dados, e escolhemos regiões de armazenamento no Brasil sempre que o serviço permite, como é o caso do banco de dados onde as mensagens ficam guardadas. 6. Por quanto tempo guardamos Guardamos as mensagens do formulário e os registros de reunião enquanto durar o relacionamento comercial e por até cinco anos após o último contato, prazo que corresponde à prescrição geral de pretensões de natureza civil e comercial e que nos permite demonstrar o consentimento obtido. O registro de consentimento é guardado pelo mesmo prazo, porque perdê-lo antes nos impediria de provar que ele existiu. Dados de medição de uso do site seguem o prazo do prestador que os coleta, que hoje é de até treze meses. Registros técnicos de proteção contra abuso são mantidos por período curto, suficiente para a finalidade de segurança que os justifica. Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por obrigação legal ou necessária para o exercício de direitos em processo. 7. Segurança da informação Adotamos medidas técnicas e administrativas para proteger os dados que tratamos. O site é servido apenas por conexão criptografada. O acesso ao banco de dados é feito por credencial de servidor, que nunca é exposta ao navegador de quem visita o site. O acesso administrativo é restrito às pessoas que precisam dele para trabalhar. O formulário conta com verificação antirrobô e com limitação de envios repetidos. Nenhum sistema é imune a incidente. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma e no prazo do artigo 48 da LGPD. 8. Os seus direitos como titular O artigo 18 da LGPD garante que você peça, a qualquer momento, a confirmação de que tratamos dados seus e o acesso a esses dados; a correção de dado incompleto, inexato ou desatualizado; a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei; a portabilidade para outro fornecedor, observados os nossos segredos comercial e industrial; a eliminação dos dados tratados com base no seu consentimento, salvo nas hipóteses de guarda autorizadas pela lei; a informação sobre com quem compartilhamos os seus dados; a informação sobre a possibilidade de não consentir e sobre as consequências da negativa; e a revogação do consentimento. Você também pode se opor a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei, e pode peticionar diretamente à Autoridade Nacional de Proteção de Dados. 9. Como exercer os seus direitos Escreva para o endereço de e-mail indicado ao final desta página, com o pedido e uma forma de confirmarmos que você é a pessoa a quem os dados se referem. Respondemos em até quinze dias, prazo que a LGPD fixa para o pedido de confirmação e acesso, e comunicamos você quando o atendimento depender de terceiro que trate os dados por nossa conta. Se não pudermos atender ao pedido, explicaremos o motivo, que pode ser a existência de obrigação legal de guarda ou a necessidade de defender direitos em processo. 10. Cookies e tecnologias semelhantes O site usa cookies e armazenamento local do navegador. Os essenciais fazem o site funcionar e protegem o formulário, e não podem ser desativados sem inviabilizar o serviço. Os de medição de uso só são ativados quando você autoriza no aviso que aparece na primeira visita, e a sua escolha fica registrada no seu próprio navegador. Você pode rever essa escolha quando quiser, pelo link de preferências de cookies no rodapé de todas as páginas. O detalhamento de cada categoria está na política de cookies, que faz parte deste conjunto de documentos. 11. Dados de crianças e adolescentes O site se destina a profissionais e empresas, e não coletamos intencionalmente dados de crianças e de adolescentes. Se tomarmos conhecimento de que recebemos dados de menor de dezesseis anos sem o consentimento específico de um dos pais ou do responsável legal, eliminaremos o registro. 12. Decisões automatizadas Não tomamos decisões exclusivamente automatizadas que afetem os seus interesses. A verificação antirrobô do formulário avalia apenas se o envio partiu de uma pessoa, não avalia você, e um envio recusado por ela pode ser feito de novo ou substituído por contato direto pelos canais publicados no site. 13. Alterações desta política Esta política pode ser atualizada quando mudarem os nossos serviços, as tecnologias que usamos ou a legislação aplicável. A data da última atualização fica registrada ao final desta página. Alteração que reduza direitos ou amplie finalidades será comunicada de forma destacada no site, e o tratamento que dependa de consentimento só continuará depois de uma nova autorização sua. 14. Legislação aplicável e foro Esta política é regida pela lei brasileira. Fica eleito o foro da comarca de Natal, no estado do Rio Grande do Norte, para as questões dela decorrentes, sem prejuízo do direito de o consumidor demandar no foro do seu domicílio.